1. Почему api не работает по http?
2. Как проверить, что api работает из браузера?
3. Как отключить токен хотябы в наладочных целях, что бы понять что приходит по апи.
У вас редакция какая? Если идёт о модуле REST API, то
1) у каждого токена указывается может он работать через или нет.
2) Никак, авторизация производится через , в котором указывается токен в формате "Bearer {token}"
3) Непонятна связь отключения токена и каких-то отладочных целей.